Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

551 risultati

ntlmscout

boydhacks/ntlmscout

Strumento di ricognizione per endpoint NTLM non autenticato che decodifica le challenge Type-2 su HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP e…

reconnaissancenetwork-mappingpassword-attacks+8

29 giorni fa

ResetSpy

mlcsec/resetspy

Enumera gli account utente e i metodi di autenticazione registrati tramite il portale Microsoft Self-Service Password Reset (SSPR)

defensive-toolsosintreconnaissance+6

571 mese fa

sshamble

runzeroinc/sshamble

Strumento di ricerca che analizza i servizi SSH alla ricerca di bypass di autenticazione, leak temporali, chiavi deboli ed esposizioni post-sessione,…

defensive-toolsreconnaissancevulnerability-scanners+6

1.2k1 mese fa

askWAM

dirkjanm/askwam

Chiedi all'Account Manager Web (WAM) i token di Entra ID

identity-managementpost-exploitationpenetration-testing+5

1621 mese fa

fyp

talha1112/fyp

Strumento desktop per la valutazione delle vulnerabilità pensato per i team di sicurezza — scansiona applicazioni web e reti, rileva CVE, mappa gli…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+4

1 mese fa

TATS

icemoonhsv/tats

Analizza e monitora i token OAuth 2.0, OIDC e Microsoft Entra ID dalle catture di Burp, mitmproxy o Chrome DevTools. Visualizza i cicli di vita dei…

web-securitypenetration-testingidentity-access-management+2

451 mese fa

sshelf

max-rh/sshelf

Fast terminal UI for your SSH hosts: fuzzy-search and connect in two keystrokes, dual-pane SFTP file transfer, and background port forwarding. Keeps…

general-purpose-utilitiesnetwork-securityutilities-frameworks+2

761 mese fa

chef-os-hardening

dev-sec/chef-os-hardening

This chef cookbook fornisce numerose configurazioni relative alla sicurezza, offrendo una protezione di base a tutto tondo.

cloud-infrastructure-securityconfiguration-auditingdevsecops+1

4523 mesi fa

puppet-os-hardening

dev-sec/puppet-os-hardening

Questo modulo Puppet fornisce numerose configurazioni relative alla sicurezza, offrendo una protezione di base a tutto tondo.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3

2901 mese fa

CSRFBrute

gmh5225/csrfbrute

Strumento di brute force per login CSRF progettato specificamente per operazioni di red team, dotato di aggiornamento dinamico dei token CSRF,…

password-attacksweb-securitypenetration-testing+2

1 anno fa

chef-ssh-hardening

dev-sec/chef-ssh-hardening

Questa ricetta chef fornisce configurazioni sicure per ssh-client e ssh-server.

cloud-infrastructure-securityconfiguration-auditingnetwork-security+2

1687 giorni fa

puppet-ssh-hardening

dev-sec/puppet-ssh-hardening

Questo modulo Puppet fornisce configurazioni sicure per ssh-client e ssh-server.

cloud-infrastructure-securityconfiguration-auditingnetwork-security+2

602 anni fa

WSGoat

makarov05bm/wsgoat

L'applicazione vulnerabile che ti insegnerà come hackerare i WebSocket

web-application-exploitationweb-securitypenetration-testing+3

91 mese fa

cve-2026-20833-rc4-kerberos

v-jfanca/cve-2026-20833-rc4-kerberos

# Deprecazione di RC4 in Kerberos: rilevamento, rimedio e linee guida (CVE-2026-20833)

configuration-auditingcryptographyidentity-access-management+3

37 mesi fa

kafka-keycloak-oauth

oriolrius/kafka-keycloak-oauth

Apache Kafka 4.1.0 (KRaft) con autenticazione Keycloak OAuth2 tramite Strimzi - bypassa la restrizione dell'allowlist URL CVE-2025-27817

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

51 anno fa

NoPacScan

knightswd/nopacscan

Scansiona i controller di dominio Active Directory per CVE-2021-42287 e CVE-2021-42278 interrogando il DNS per tutti i DC e analizzando le strutture…

vulnerability-scannersexploitationnetwork-security+2

874 anni fa

CPanel-Audit-Remediation-Tool

underh0st/cpanel-audit-remediation-tool

Strumento di audit e risposta agli incidenti per la vulnerabilità CVE-2026-41940

vulnerability-scannersconfiguration-auditingweb-security+3

5 mesi fa

keycloak-cve-2026-18963-hunt

kyos-public/keycloak-cve-2026-18963-hunt

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database

vulnerability-analysisdigital-forensicsauthentication+3

161 mese fa

Precedente 123…31 Successivo